El pirata informàtic aprofita l'error d'Acala i emet 1.28 milions de monedes defectuoses en USD
Almenys un pirata informàtic va explotar un error al conjunt de liquiditat que donava suport a la moneda estable aUSD de la xarxa Acala, va encunyar 1.28 milions de monedes sense garantia i va obligar la criptomoneda a retirar-se. clavilla del dòlar per un ritme. Desenvolupadors darrere de la conducció de criptomoneda nativa DeFi on pigues i la seva caixa de sorra Kusama va actuar ràpidament per salvar la seva moneda estable, encara que no sense aixecar unes quantes celles.
En el moment més greu de la situació diumenge, el valor de l'USD va caure en picat fins a 0.0099 dòlars. Ara, la moneda s'ha recuperat gairebé completament, cotitzant poc més de 0.96 dòlars en el moment d'escriure.
"0xTaylor_ es va adonar per primera vegada de l'atac i va tuitejar que el pirata informàtic va explotar un error al grup iBTC/AUSD", Estigueu a Crypto va informar el 14 d'agost. "El pirata informàtic va enllaçar un compte d'Ethereum a Acala i l'adreça va ser finançada des de Binance".
Detectius independents exposat que diversos usuaris addicionals van aprofitar l'error per saquejar milers de dòlars en DOT del conjunt de liquiditat. Acala va agafar Twitter, reconeixent ràpidament el problema.
"Basant-se en el rastreig preliminar a la cadena, el 99% + de l'aUSD encunyat erròniament roman a Acala parachain", van escriure, "amb una petita proporció d'aUSD encunyat erròniament s'intercanvia per ACA i altres fitxes a Acala parachain". Van rastrejar la major part de les monedes defectuoses fins a això cartera. A Twitter, Acala va demanar l'assistència de barret blanc, o pirates informàtics ètics.
Acala va respondre a l'emergència enviant la seva xarxa en mode de manteniment i posant en pausa la cartera del suposat pirata informàtic. També van aturar funcions "com ara intercanvis, xcm (comunicacions en cadena creuada a Polkadot) i els feeds de preus de palets d'oracle fins a 'nou avís'". Cointelegraph.
Quan Acala va llançar un USD al febrer de 2022, van promocionar la fiabilitat de la moneda i resistència a la censura. La moneda ha mantingut la seva fixació de dòlars suau des del començament, però l'usuari de Twitter Gr33nHatt3R.dot escrutat La decisió d'Acala de tancar i congelar els comptes després de l'explotació.
"Si Acala controla aquesta decisió de manera centralitzada, és això realment DeFi? "
Aquest matí, Alcalà ho ha portat al govern, emetent a proposta per "ajudar a resoldre l'error, restaurar la fixació d'un USD i reprendre les operacions d'Acala". Els membres de la comunitat estan votant si els 16 comptes als quals s'han localitzat 1.28 milions de monedes haurien de retornar la criptografia. cremat i si la criptografia que queda a la piscina també hauria de foc.
La discussió ha estat lleugera i, sobretot, de bon humor; alguns membres fins i tot van agrair a l'equip el seu esforç diligent. "En sortirem més forts tot mentre ho mostrem al món el valor de la governança en cadena”, va escriure xiacachen. Altres, encara que menys, van expressar frustracions.
"Estic molt decebut de com l'equip d'Acala no va demanar a la gent que no comprés ni intercanviés un USD fals i no li va demanar Kucoin per deixar de negociar amb USD", va escriure Sharpy. "A més, s'hauria d'eliminar per sempre la possibilitat d'imprimir diners en USD des de qualsevol cosa que no sigui la garantia".
El líder bette7 va respondre: "Kucoin ja ha aturat el dipòsit i la retirada d'un USD i no poden aturar el comerç d'un USD". Pel que fa a l'error, van afegir, "aquesta va ser una característica ben intencionada que va introduir un forat de bucle que permetia una configuració incorrecta explotar el sistema. també afegirem un mecanisme de failover addicional, ja que cap codi seria perfecte i sempre existiria un error; aquesta també és la manera en què hem implementat la capacitat de posar en pausa operacions específiques a la cadena".
El truc d'Acala arriba només dos dies després que el fundador Bryan Chen parlés amb Benzinga sobre un Hack de cartera Solana. "Aquest és un problema de filtració de claus privades en lloc d'un contracte intel·ligent o error de protocol", va dir Chen de Solana. L'explotació d'Acala dos dies després va ser un error de contracte intel·ligent.
A Benzinga, Chen va exaltar el valor del codi font obert, que permet "a tothom, inclosos els investigadors i usuaris de seguretat, examinar el codi font de l'aplicació per comprovar si és segur".
Però mentre la crisi d'Acala va fer estralls, va dir el fundador d'Analog, Victor Young Criptopatata: "Encara que el contracte intel·ligent sigui auditat, el codi pot no ser infal·lible. En aquest sentit, els desenvolupadors i els experts en control de qualitat han d'avaluar contínuament per assegurar-se que el codi assoleix els seus objectius".
L'error d'Acala pot haver estat un singlot, però els ulls addicionals sempre són els millors.
"La gent ha de qüestionar qualsevol projecte de codi tancat que digui estar descentralitzat perquè això és simplement impossible", va continuar Chen.
Curiosament, el compromís ètic d'Acala amb la descentralització s'ha posat en qüestió tan ràpidament. El seu episodi es va desenvolupar poc després de l'atac de Curve Financial el 9 d'agost, del qual Binance gairebé ha recuperat tots els fons, i la desestabilització de DAI instigada per la sanció de Tornado Cash el 8 d'agost.
Algú comproveu a la lluna perquè sembla un temps celeste de fer o morir per a preguntes centrals DeFi.
Llegeix publicacions relacionades:
renúncia
En línia amb la Directrius del projecte Trust, si us plau, tingueu en compte que la informació proporcionada en aquesta pàgina no pretén ni s'ha d'interpretar com a assessorament legal, fiscal, d'inversió, financer o de cap altra forma. És important invertir només el que et pots permetre perdre i buscar assessorament financer independent si tens dubtes. Per obtenir més informació, us suggerim que feu referència als termes i condicions, així com a les pàgines d'ajuda i assistència proporcionades per l'emissor o l'anunciant. MetaversePost es compromet a fer informes precisos i imparcials, però les condicions del mercat estan subjectes a canvis sense previ avís.
About The Autor
Vittoria Benzine és una escriptora d'art i assagista personal amb seu a Brooklyn que cobreix l'art contemporani centrant-se en els contextos humans, la contracultura i la màgia del caos. Col·labora a Maxim, Hyperallergic, Brooklyn Magazine i més.
més articles
Vittoria Benzine és una escriptora d'art i assagista personal amb seu a Brooklyn que cobreix l'art contemporani centrant-se en els contextos humans, la contracultura i la màgia del caos. Col·labora a Maxim, Hyperallergic, Brooklyn Magazine i més.
